设为首页收藏本站language→→ 语言切换

鸿鹄论坛

 找回密码
 论坛注册

QQ登录

先注册再绑定QQ

查看: 1722|回复: 9
收起左侧

[其他] HCIE-RS诊断范文(宝强不哭,网络工程师都支持你)

[复制链接]
发表于 2016-8-15 19:23:44 | 显示全部楼层 |阅读模式
AR34没有学习到两条等价路由,只从AR30学习到一条                                                          技术交流群:494504654
                                                                                                                                           新盟教育ThinkMo

一、故障现象
R34没有学习到两条等价路由,只从AR30学习到一条0.0.0.0/0路由的根本原因是:
AR31是一台Level-1的ISIS设备,不能够与AR28跨区域建立Level-2的邻居关系,不能够发送ATT置位的的Level-1非伪节点的LSP给内部Level-1的AR34,
所以AR34不能够主动计算出一条0.0.0.0/0的路由指向AR31.

二、故障分析与定位
1.组网描述:AR28、AR30、AR31和AR34运行ISIS协议,AR28在区域49.0006,AR30、AR31和AR34在区域49.0005
            AR28和AR30没有登陆权限,AR31和AR34有登陆权限

2. 故障分析与定位步骤如下
2.1 分析AR34是否没有学习到两条等价路由,只从AR30学习到一条
<AR34>display ip routing-table protocol isis
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : ISIS
         Destinations : 5        Routes : 5        

ISIS routing table status : <Active>
         Destinations : 5        Routes : 5

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   ISIS-L1 15   10          D   10.5.34.30      GigabitEthernet0/0/0
      10.5.1.30/32  ISIS-L1 15   10          D   10.5.34.30      GigabitEthernet0/0/0
      10.5.1.31/32  ISIS-L1 15   10          D   10.5.14.31      GigabitEthernet0/0/1
     10.5.129.0/24  ISIS-L1 15   20          D   10.5.34.30      GigabitEthernet0/0/0
     10.5.130.0/24  ISIS-L1 15   20          D   10.5.14.31      GigabitEthernet0/0/1
显示结果:只有一条默认路由,下一跳指向AR30
故障分析:故障确实存在,但是ISIS邻居关系正常建立,需要分析AR34的isis邻居关系

2.2 分析AR34的isis邻居关系
<AR34>display isis peer verbose

                          Peer information for ISIS(1)

  System Id     Interface          Circuit Id       State HoldTime Type     PRI
-------------------------------------------------------------------------------
0000.0000.0030  GE0/0/0            0000.0000.0034.01 Up   23s      L1       64

  MT IDs supported     : 0(UP)
  Local MT IDs         : 0
  Area Address(es)     : 49.0005
  Peer IP Address(es)  : 10.5.34.30      
  Uptime               : 00:39:59
  Adj Protocol         : IPV4
  Restart Capable      : YES
  Suppressed Adj       : NO
  Peer System Id       : 0000.0000.0030  

0000.0000.0031  GE0/0/1            0000.0000.0031.01 Up   8s       L1       64

  MT IDs supported     : 0(UP)
  Local MT IDs         : 0
  Area Address(es)     : 49.0005
  Peer IP Address(es)  : 10.5.14.31      
  Uptime               : 00:39:59
  Adj Protocol         : IPV4
  Restart Capable      : YES
  Suppressed Adj       : NO
  Peer System Id       : 0000.0000.0031  
显示结果:AR34与AR30及AR31都形成L1邻居关系,区域49.0005
故障分析:如果AR34能主动产生0.0.0.0 默认路由,那么需要从相邻Level-1-2设备接收一份非伪结点LSP,并且ATT置位

2.3 分析AR34的isis数据库
<AR34>display isis lsdb

                        Database information for ISIS(1)
                        --------------------------------

                          Level-1 Link State Database

LSPID                 Seq Num      Checksum      Holdtime      Length  ATT/P/OL
-------------------------------------------------------------------------------
0000.0000.0030.00-00  0x00000009   0x78e4        841           102     1/0/0   
0000.0000.0031.00-00  0x00000009   0x9bef        747           102     0/0/0   
0000.0000.0031.01-00  0x00000004   0xde19        747           55      0/0/0   
0000.0000.0034.00-00* 0x00000008   0xb2bf        849           113     0/0/0   
0000.0000.0034.01-00* 0x00000004   0x896c        849           55      0/0/0   

显示结果:只能看到Level-1 Link State Database,AR30送来的LSP,ATT置位,AR30送来的LSP,ATT没有置位
故障分析:首先确定AR34是一台Level-1设备,AR30送来的非伪结点LSP,ATT置位,确定AR30是一台Level-1-2设备,AR30和AR28形成level-2关系
          那么AR28可能是一台level-2设备或者level-1-2设备,需要分析AR31的ISIS邻居关系

2.4 分析AR31的ISIS邻居关系
<AR31>display isis  peer verbose

                          Peer information for ISIS(1)

  System Id     Interface          Circuit Id       State HoldTime Type     PRI
-------------------------------------------------------------------------------
0000.0000.0034  GE0/0/1            0000.0000.0031.01 Up   29s      L1       64

  MT IDs supported     : 0(UP)
  Local MT IDs         : 0
  Area Address(es)     : 49.0005
  Peer IP Address(es)  : 10.5.14.34      
  Uptime               : 01:02:02
  Adj Protocol         : IPV4
  Restart Capable      : YES
  Suppressed Adj       : NO
  Peer System Id       : 0000.0000.0034  
显示结果:AR31和AR34在区域49.0005形成level-1邻居关系
故障分析:AR31没有和AR28形成isis邻居关系,需要分析AR31是否是一台level-1-2设备

2.5 分析AR31是否是一台level-1-2设备
<AR31>display isis brief

                     ISIS Protocol Information for ISIS(1)
                     -------------------------------------
SystemId: 0000.0000.0031      System Level: L1   
Area-Authentication-mode: NULL
Domain-Authentication-mode: NULL
Ipv6 is not enabled
ISIS is in invalid restart status
ISIS is in protocol hot standby state: Real-Time Backup

Interface: 10.5.14.31(GE0/0/1)
Cost: L1 10        L2 10                Ipv6 Cost: L1 10   L2 10   
State: IPV4 Up                          IPV6 Down
Type: BROADCAST                         MTU: 1497      
Priority: L1 64   L2 64   
Timers:     Csnp: L1 10    L2 10    ,Retransmit: L12 5   , Hello: L1 10 L2 10  ,

Hello Multiplier: L1 3    L2 3     , LSP-Throttle Timer: L12 50  

Interface: 10.5.130.31(GE0/0/2)
Cost: L1 10        L2 10                Ipv6 Cost: L1 10   L2 10   
State: IPV4 Up                          IPV6 Down
Type: BROADCAST                         MTU: 1497      
Priority: L1 64   L2 64   
Timers:     Csnp: L1 10    L2 10    ,Retransmit: L12 5   , Hello: L1 10 L2 10  ,

Hello Multiplier: L1 3    L2 3     , LSP-Throttle Timer: L12 50  

Interface: 10.5.1.31(Loop0)
Cost: L1 0         L2 0                 Ipv6 Cost: L1 0    L2 0   
State: IPV4 Up                          IPV6 Down
Type: P2P                               MTU: 1500      
Priority: L1 64   L2  64   
Timers:     Csnp: L12 10  , Retransmit: L12 5   , Hello: 10  ,
Hello Multiplier: 3            , LSP-Throttle Timer: L12 50  

显示结果: System Level: L1
故障分析: 说明AR31是一台level-1设备,也没有任何认证,AR28属于49.0006,所以AR31不能和AR28形成跨区域level-2邻居关系
           那么进一步查看AR31的g0/0/2 isis level 是否存在问题

2.6 分析AR31的g0/0/2接口isis等级
<AR31>display isis interface g0/0/2

                       Interface information for ISIS(1)
                       ---------------------------------
Interface       Id      IPV4.State          IPV6.State      MTU  Type  DIS   
GE0/0/2         002         Up                 Down         1497 L1/L2 No/No
显示结果:AR31的g0/0/2 为L1/L2
故障分析:设备接口没有问题,那么进一步确定故障原因是:AR31是一台level-1设备


通过以上故障分析与定位 R34没有学习到两条等价路由,只从AR30学习到一条0.0.0.0/0路由的根本原因是:
AR31是一台Level-1的ISIS设备,不能够与AR28跨区域建立Level-2的邻居关系,不能够发送ATT置位的的Level-1非伪节点的LSP给内部Level-1的AR34,
所以AR34不能够主动计算出一条0.0.0.0/0的路由指向AR31.


三、故障排除

在AR31上修改ISIS的Level即可:将Level-1修改为Level-1-2
isis 1
undo is-level level-1     (undo Level-1 默认恢复Level-1-2)

is-level level-1-2     (直接配置Level-1-2 可覆盖原先的Level-1)

通过以上故障修改,在AR31上使用display isis peer查看邻居关系与AR28是否成功建立Level-2的邻居关系
                  在AR34上使用display isis lsdb查看从邻居接收的Level-1的LSP ATT是否置位
                  在AR34上使用display isis routing-table 查看路由表故障是否排除

如果故障依然存在,可参考高可靠性:
AR28上连接AR31的接口Level是否为Level-2或Level-1-2
interface GigabitEthernet0/0/2
  isis circuit-level level-1-2

如果故障依然存在,可拨打400华为热线或申请华为工程师现场技术支持,谢谢。


发表于 2016-8-22 21:30:11 | 显示全部楼层
好好学习,天天向上。
6# 2016-8-22 21:30:11 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2022-6-6 09:23:29 | 显示全部楼层
学到啦,好资料
9# 2022-6-6 09:23:29 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2022-6-7 10:40:44 | 显示全部楼层
好东西就得下载下来看看
10# 2022-6-7 10:40:44 回复 收起回复
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2024-3-28 19:37 , Processed in 0.057352 second(s), 10 queries , Redis On.  

  Powered by Discuz!

  © 2001-2024 HH010.COM

快速回复 返回顶部 返回列表